Провадження № 1-кс/750/188/19
У Х В А Л А
І М Е Н Е М У К Р А Ї Н И

10 січня 2019 року м. Чернігів

Слідчий суддя Деснянського районного суду міста Чернігова ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши у відкритому судовому засіданні в приміщенні суду в місті Чернігові клопотання слідчого слідчого відділу Чернігівського відділу поліції Головного управління Національної поліції в Чернігівській області ОСОБА_3 про проведення судової комп`ютерно-технічної експертизи у кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за №0006031 від 07.08.2018, -

В С Т А Н О В И В:

08.01.2019 року слідчий слідчого відділу Чернігівського відділу поліції Головного управління Національної поліції в Чернігівській області ОСОБА_3 звернувся до суду з клопотанням про проведення судової комп`ютернотехнічної експертизи, мотивуючи клопотання тим, що 07.08.2018 до ЧВП ГУ Національної поліції в Чернігівській області надійшов рапорт інспектора відділу протидії кіберзлочинам в Чернігівській області Київського управління кіберполіції Департаменту кіберполіції Національної поліції України старшого лейтенанта поліції ОСОБА_4 , з приводу того факту що ОСОБА_5 відомий на специфічних хакерських форумах під нікнеймом «Xelladoll» «Dikers»., за допомогою Інтернет ресурсів ІНФОРМАЦІЯ_1 , ІНФОРМАЦІЯ_2 - розповсюджує шкідливі програмні засоби призначені для несанкціонованого втручання в роботу ЕОМ. Відомості про вчинене кримінальне правопорушення внесено 07.08.2018 до Єдиного реєстру досудових розслідувань за №0006031, за ознаками кримінального правопорушення передбаченого ч.1 ст. 361-1 КК України, а саме, створення з метою використання, розповсюдження або збуту шкідливих програмних чи технічних засобів, а також їх розповсюдження або збут. На підставі ухвали слідчого судді Деснянського районного суду м. Чернігові від 17 грудня 2018 року проведено обшук в приміщенні будинку, який знаходиться за адресою: АДРЕСА_1 . В ході обшуку було виявлено та в подальшому вилучено ряд речей, зокрема: Системний блок чорного кольору марки «Bravo»; 3-G модем «Pantech UM 175» сім карткою НОМЕР_1 ; мобільний телефон марки Oukitel моделі С-8, Imei 1 : НОМЕР_2 Imei 2: НОМЕР_3 з флеш накопичувачем об`ємом 2 Gb, та СІМ-карткою з номером НОМЕР_4 ; мобільний телефон марки Oukitel моделі С-8, Imei 1: НОМЕР_5 Imei 2: НОМЕР_6 з флеш накопичувачем об`ємом 16 Gb, та СІМ-карткою з номером НОМЕР_7 ; банківська картка ПАТ КБ «ПриватБанк» НОМЕР_8 .
З метою з`ясування обставин, що мають істотне значення для кримінального провадження, зокрема, чи мається на наданому на дослідження системному блоці шкідливі програмні засоби, а також інших питань, що мають значення для кримінального провадження, для чого необхідні спеціальні знання, а тому слідчий просить провести відповідну експертизу у кримінальному провадженні, проведення якої доручити експертам Чернігівського НДЕКЦ МВС України (м. Чернігів, вул. С. Разіна, 19).
В судове засідання слідчий не з`явився, у клопотанні просить проводити розгляд того без його участі.

Відповідно до ч.3 ст. 244 КПК України особа, яка подала клопотання, повідомляється про місце та час його розгляду, проте її неприбуття не перешкоджає розгляду клопотання.

Слідчим відділом Чернігівського відділу поліції Головного управління Національної поліції в Чернігівській області проводиться досудове розслідування у кримінальному провадженні №0006031 від 07.08.2018, розпочатому за ознаками кримінального правопорушення, передбаченого ч.1 ст. 361-1 КК України створення, з метою використання, розповсюдження або збуту, а також розповсюдження або збут шкідливих програмних чи технічних засобів, призначених для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку.

Частиною 1 ст. 244 КПК України передбачено, що у разі якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання, сторони кримінального провадження мають право звернутися з клопотанням про проведення експертизи до слідчого судді.
Досліджені судом як докази документи та протоколи слідчих дій підтверджують необхідність встановлення обставин, що мають значення для кримінального провадження і для цього необхідні спеціальні знання, в зв`язку з чим, слідчий суддя приходить до висновку, що клопотання слідчого підлягає задоволенню.

На підставі викладеного, керуючись ст.ст. 242-244, 309 КПК України, -

У Х В А Л И В:

Клопотання задовольнити.

Призначити у кримінальному провадженні №0006031 від 07.08.2018 судову комп`ютернотехнічну експертизу, проведення якої доручити експертам Чернігівського НДЕКЦ МВС України (м. Чернігів, вул. С. Разіна, 19).
На вирішення експерту поставити наступні питання:
1.Яка конфігурація на наданому на дослідження системному блоці, та мобільних телефонах?

2.Завантажити на оптичний носій інформацію щодо контактів, заміток, смс-повідомлень графічних зображень збережених, в наданих на дослідження мобільних телефонах з флеш накопичувачами з 01.01.2018 до 21.12.2018, вказати їх модель, серійний номер і IMEI.

3.Завантажити на оптичний носій інформацію щодо контактів, заміток, смс-повідомлень збережених в наданих на дослідження SIM картках з 01.01.2018 до 21.12.2018 вказати їх номер та який стільниковий оператор зв`язку.

4.Надати історію відвідування веб-ресурсів яка мається в браузерах на наданих на дослідження мобільних телефонах з 01.01.2018 до 21.12.2018.

5.Чи мається на наданому на дослідження системному блоці шкідливі програмні засоби? При наявності таких завантажити їх на оптичний носій.

6.Надати виявлену в ході обшуку переписку з месенджеру телеграм в паперовому вигляді яка міститься на локальному диску «F» в папці «@vasz1».

7.Скопіювати всю папку з назвою «@vasz1» з усіма даними з розділу «F» на оптичний носій, при виявленні в її розділах програмного забезпечення «Clipper.exe» перевірити на наявність шкідливого коду, вказати який його функціонал, чи має дане ШПЗ можливість до несанкціонованого втручання в роботу ЕОМ, АС, комп`ютерних мереж чи мереж електрозв`язку?

8.Чи відбувається будь-яка зміна, копіювання, перейменування, пересилання та інше - файлів на ЕОМ, АС, комп`ютерних мереж чи мереж електрозв`язку при активуванні програмного забезпечення «Clipper.exe» яке може бути в папці «@vasz1».

9.Які наслідки відбуваються при активуванні програмного засобу «Clipper.exe» чи реагує на нього антивірусне програмне забезпечення та з чим пов`язана його реакція?

10. Перевірити на наявність шкідливого коду файл з назвою «Clipper.exe» який містяться на локальному диску (F) в папці «Софт».

11. Надати роздруківку переписок з месенджерів збережених в наданому на дослідження системному блоці.

12. Надати історію відвідування веб-сайтів в браузерах на системному блоці, з 01.01.2018 до 21.12.2018 та завантажити їх на оптичний носій.

13. Які налаштування має 3-G модем «Pantech UM 175» та номер Інтернет провайдера який надає послуги доступу до мережі Інтернет?

Для дослідження надати в розпорядження експерта: Системний блок чорного кольору марки «Bravo»; 3-G модем «Pantech UM 175» сім карткою НОМЕР_1 ; мобільний телефон марки Oukitel моделі С-8, Imei 1: НОМЕР_2 Imei 2: НОМЕР_3 з флеш накопичувачем об`ємом 2 Gb, та СІМ-карткою з номером НОМЕР_4 : Мобільний телефон марки Oukitel моделі С-8, Imei 1: НОМЕР_5 Imei 2: НОМЕР_6 з флеш накопичувачем об`ємом 16 Gb, та СІМ-карткою з номером НОМЕР_7 .

Дозволити слідчому СВ Чернігівського відділу поліції Головного управління Національної поліції в Чернігівській області ОСОБА_3 або слідчому СВ Чернігівського відділу поліції Головного управління Національної поліції в Чернігівській області ОСОБА_6 , або старшому слідчому СВ Чернігівського відділу поліції Головного управління Національної поліції в Чернігівській області ОСОБА_7 , в межах даної експертизи, надавати відповіді на клопотання судових експертів.

Попередити експерта про кримінальну відповідальність за ст.ст. 384, 385 КК України за завідомо неправдивий висновок експерта та відмову експерта без поважних причин від виконання покладених на нього обов`язків у суді чи під час провадження досудового слідства.
Висновок експерта надати слідчому слідчого відділу Чернігівського відділу поліції Головного управління Національної поліції в Чернігівській області ОСОБА_3 ..

Ухвала слідчого судді оскарженню не підлягає, заперечення на ухвалу можуть бути подані під час підготовчого провадження в суді та включені до апеляційної скарги на судове рішення.

Слідчий суддя ОСОБА_1